Politică de Protecție a Datelor (GDPR)
Ultima actualizare: 29 Octombrie 2025
1. Introducere
Această Politică de Protecție a Datelor descrie modul în care SC SOTEO SRL ("noi," "compania," sau "ale noastre") colectează, utilizează, procesează și protejează datele dumneavoastră cu caracter personal atunci când vizitați site-urile noastre (www.soteo.eu, www.soteo.at, www.soteo.de, www.soteo.ro, www.soteo.hu) sau folosiți serviciile noastre. Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) (UE) 2016/679.
2. Operatorul de Date
Entitatea responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal ("Operatorul de Date") este:
SC SOTEO SRL CUI: RO50292777 Str. 12 nr. 13 Sat Turnu, Oraș Pecica, Județ. Arad, România Email: office@soteo.ro Site-uri web: www.soteo.eu, www.soteo.at, www.soteo.de, www.soteo.ro, www.soteo.hu
3. Ce Date Colectăm și De Ce
Colectăm și prelucrăm date cu caracter personal în scopuri specifice, explicite și legitime. Tipurile de date pe care le putem colecta includ:
Date de Identificare Personală: Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare.
Date Tranzacționale: Detalii despre plăți și comenzi, detalii despre coșul de cumpărături.
Date Tehnice: Adresă IP, tipul și versiunea browserului, sistem de operare, identificatori de cookie-uri (procesați de Google Analytics).
Date de Utilizare: Informații despre modul în care utilizați site-ul și serviciile noastre.
Date de Marketing: Preferințele dumneavoastră pentru a primi comunicări de marketing de la noi.
4. Temeiul Legal pentru Prelucrare
Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale:
Contract (Art. 6(1)(b) GDPR): Pentru a onora o comandă, a procesa plățile și a oferi suport clienți legat de un contract cu dumneavoastră.
Consimțământ (Art. 6(1)(a) GDPR): Pentru trimiterea de newslettere sau pentru utilizarea cookie-urilor non-esențiale (cum ar fi Google Analytics). Vă puteți retrage consimțământul în orice moment.
Obligație Legală (Art. 6(1)(c) GDPR): Pentru a ne conforma cerințelor legale, cum ar fi legislația contabilă și fiscală.
Interes Legitim (Art. 6(1)(f) GDPR): Pentru securitatea site-ului și prevenirea fraudei, cu condiția ca interesele noastre să nu prevaleze asupra drepturilor dumneavoastră fundamentale.
5. Destinatarii Datelor și Terțe Părți
Nu vindem datele dumneavoastră cu caracter personal. Partajăm datele dumneavoastră doar cu terțe părți de încredere, necesare pentru a furniza serviciile noastre:
Procesatori de Plăți: Stripe, Inc. pentru a procesa în siguranță plățile dumneavoastră.
Furnizori de Curierat: GLS, DPD și serviciul poștal național (de ex. Poșta Română) pentru a livra comenzile.
Software de Facturare: Facturis-Online.ro pentru a genera facturi conforme legal.
Unelte de Analiză: Google Analytics (Google LLC) pentru a înțelege traficul pe site, pe baza consimțământului dumneavoastră.
Marketing prin Email: Folosim o platformă de marketing auto-găzduită (self-hosted). Dacă vă abonați la newsletter-ul nostru, adresa dumneavoastră de e-mail este procesată pe serverele noastre și nu este partajată cu niciun furnizor terț de servicii de email.
Găzduire Web: Site-urile noastre sunt găzduite pe un server privat administrat intern. Datele dumneavoastră nu sunt procesate de o companie terță de găzduire.
6. Transferuri Internaționale de Date
Unii dintre furnizorii noștri de servicii sunt localizați în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE). Mai exact:
Google LLC (Google Analytics)
Stripe, Inc. (Procesare Plăți)
Ambele companii au sediul în Statele Unite. Ne asigurăm că orice astfel de transfer este legal și că datele dumneavoastră sunt protejate prin implementarea unor garanții adecvate, în special Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană, care le impun contractual să vă protejeze datele la un standard echivalent cu cel din UE.
7. Reținerea Datelor
Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar.
Facturi și Datele Comenzilor: În conformitate cu legislația contabilă din România, toate datele comenzilor și facturilor (inclusiv datele personale aferente, cum ar fi numele și adresa) sunt păstrate pentru o perioadă de 10 ani.
Solicitări prin Formularul de Contact: Nu stocăm solicitările primite prin formularul de contact dacă acestea nu se concretizează într-o relație de clientelă sau o comandă. Informațiile sunt folosite exclusiv pentru a vă răspunde solicitării și sunt apoi șterse.
8. Drepturile Dumneavoastră privind Protecția Datelor
Conform GDPR, aveți următoarele drepturi:
Dreptul de Acces (Art. 15): Să solicitați copii ale datelor dumneavoastră personale.
Dreptul la Rectificare (Art. 16): Să solicitați corectarea datelor incorecte.
Dreptul la Ștergere (Art. 17): Să solicitați ștergerea datelor ("dreptul de a fi uitat"), sub rezerva obligațiilor noastre legale de păstrare (vezi secțiunea 7).
Dreptul la Restricționare (Art. 18): Să solicitați restricționarea prelucrării.
Dreptul la Portabilitatea Datelor (Art. 20): Să primiți datele într-un format structurat, citibil automat.
Dreptul la Opoziție (Art. 21): Să vă opuneți prelucrării bazate pe interes legitim.
Dreptul de a Retrage Consimțământul (Art. 7): Să vă retrageți consimțământul în orice moment (de ex. pentru newslettere sau cookie-uri de analiză).
Pentru a exercita aceste drepturi, vă rugăm să ne contactați la office@soteo.ro.
9. Dreptul de a Depune o Plângere
Aveți dreptul de a depune o plângere la o autoritate de supraveghere. Având în vedere că sediul nostru principal este în România, autoritatea principală de supraveghere este:
ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, România Website: www.dataprotection.ro
De asemenea, puteți contacta autoritatea locală de protecție a datelor din țara dumneavoastră de reședință.
10. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate, cum ar fi criptarea SSL/TLS pentru site-urile noastre și gestionarea securizată a serverului, pentru a proteja datele dumneavoastră împotriva distrugerii, pierderii, alterării, divulgării neautorizate sau accesului accidental sau ilegal.
11. Cookie-uri
Site-urile noastre folosesc cookie-uri. Folosim cookie-uri esențiale pentru funcționalitatea site-ului și cookie-uri de analiză (cu consimțământul dumneavoastră) pentru a îmbunătăți site-ul. Pentru informații detaliate, vă rugăm să consultați Politica noastră de Cookies.